TokenPocket：安全で使いやすいマルチチェーンウォレット

著者：GoPlus 日本コミュニティ

TokenPocket は、BTC、ETH、BSC、TRON、Polygon、Solana、Aptos、HECO、Klaytn、Avalanche、OKC、HSC、Fantom、Polkadot、Kusamaなどの主要なパブリックチェーンをサポートする、世界をリードするマルチチェーン自己管理型ウォレットです。

暗号ユーザーのワンストップエントリーポイントとして、TokenPocketは複数のDEX、DApps、NFTを統合し、ユーザーにシンプルで安全なWeb3ユーザー体験を提供します。モバイルユーザーは、検索バーでdAPPキーワードを検索するだけで、希望するアプリにアクセスして使用できます。また、「発見」ページでさらに多くのdAPPを確認し、発見することもできます。

現在、TokenPocketは5年以上安定して運営されており、全世界で2000万人のユーザーをカバーし、月間アクティブユーザー数は350万人を超え、ユーザーは200以上の国に広がっています。

セキュリティ面では、TokenPocketはWeb3の「セキュリティインフラストラクチャ」であるGoPlusが提供するトークンセキュリティ検査および承認検査APIサービスを統合し、トークン資産の取引や承認契約において暗号ユーザーの安全性を最大限に保護します。

トークンセキュリティ検査サービス

TokenPocket内のDEXを使用してトークン取引を行う際、任意に追加されたトークンに対してセキュリティ検査を行うことができ、取引トークンの基本情報、契約の安全性、取引の安全性、情報の安全性のいくつかの次元から、その取引トークンの潜在的な安全リスクをリアルタイムで検査および評価します。問題が発見された場合、ユーザーにリスク警告が行われます。

上記のスクリーンショットに示されたトークンの例では、複数の安全リスクが検出されました。その中の一つは貔貅の潜在的リスクであり、もう一つは取引スリッページリスクです。貔貅の安全リスクは非常に一般的な安全リスクであり、これが発生すると、そのトークンは売買できなくなり、トークンは無価値になります。また、取引スリッページリスクは売却スリッページ数値（Sell Tax）（%）とも呼ばれ、一般的にこの数値が10%を超えると高スリッページと見なされ、50%を超える税率は取引ができない可能性を意味します。上記のトークンでは、この数値が100%に達し、基準を大きく超えています。

TokenPocketのトークン検査ソリューションは、GoPlusのトークンセキュリティAPIサービスによってサポートされており、契約コード、取引の安全性、情報の安全性の3つのカテゴリから30以上の安全検査を行います。これには、契約がオープンソースであるか、増発機能があるか、オーナー関連コードの安全性、トークンホルダー数、LP情報、アドレスのロック状況、取引スリッページ、貔貅の問題などの取引の安全性が含まれます。また、プロジェクトが真のコインであるか、エアドロップ詐欺があるかなどのプロジェクト情報も含まれます。

GoPlusが提供する無料のトークンセキュリティAPIサービスは、現在市場で最も包括的で正確なトークンデータに対するセキュリティサービスの一つです。現在までに、カバーされているコインの数は2,040,000（このデータベースは毎日数千の数で自動的にリアルタイム更新され、新しいコインの安全検査を行い、最も迅速で最新のコインカバーを維持します）であり、その中でリスクのあるトークンは1,090,000、日々の呼び出し回数は約300万回です。

承認検査

ユーザーがdAPPを使用する際、アプリからの承認リクエストを受け取ります。実際には、ユーザーが承認を実行しない限り、その後の操作は実行できません。

通常、ユーザーがdappを使用する際には、2つのことが発生します：

• dAPPはあなたのウォレットの権限を確認するリクエストを送信します。ほとんどの場合、この操作は基本的に無害です：これはdAPPがあなたの残高を見ることができることを意味しますが、この権限を使用してあなたのウォレットの内容に対して実際の操作を実行することはできません。

• dAPPはそのスマートコントラクトがあなたのウォレット内のトークンにアクセスするための承認をリクエストします。たとえば、あなたのウォレット内のUSDTへのアクセスを承認するようにリクエストします。しかし、問題は、一部の詐欺がこのシナリオを利用して悪意のある承認トラップを仕掛けることです。たとえば、無制限のトークン承認モードは、dAPPのスマートコントラクトがあなたのウォレットから数量制限なしにトークンを引き出すことを許可します。多くの有名なdAPPは、ユーザーが毎回承認アクセスのためにガス代を支払う必要がないようにするためにこの方法を採用していますが、残念ながら、無制限の承認はセキュリティリスクを大幅に増加させます。

TokenPocketの承認セキュリティ検査サービスは、ユーザーが自分のウォレットアドレスに対して安全リスク検査を行い、そのアドレスの承認履歴を確認することをサポートします。つまり、特定のアドレスが承認した契約および承認契約の関連情報を自動的に検出します。

TokenPocketの承認セキュリティ検査サービスはGoPlus V2によってサポートされており、このサービスはトークンの基本情報、トークンの主要な安全性、承認契約の情報/時間の3つの次元から承認契約を安全に検査および評価します。問題が発見された場合、異なるレベルの安全リスク警告が発生し、ユーザーは実際の状況に応じて関連する契約の承認をキャンセルできます。

上記のケースでは、TokenPocketはそのウォレットに承認リスクのある契約について警告を発しました。ユーザーはその承認をキャンセルすることができます。無制限のトークン承認リクエストのある契約には警戒が必要です。これは、その契約の開発者が迅速にコードを変更し、そのウォレット内のすべてのトークンを消費する可能性があることを意味します。このような状況を防ぐために、ユーザーは「承認をキャンセル」をクリックする必要があります。

iosモバイル版ユーザーもTokenPocketを使用して契約承認検査を行い、いつでも過去の承認をキャンセルできます

Web3の「セキュリティインフラストラクチャ」として、GoPlusは現在、Ethereum、BNB Chain、AVALANCHE、Polygon、Harmonyなどのパブリックチェーン上の暗号資産の安全検査をサポートしています。これは、これらのパブリックチェーンプラットフォーム上のアプリがGoPlusが提供するAPIサービスを接続することで、ユーザーにトークン、悪意のあるアドレス、NFTの安全性および承認契約の安全検査サービスを提供できることを意味します。